Segurança · 14 de novembro de 2026
N-able lança correções de segurança para vulnerabilidades de dia zero
A N-able lançou correções urgentes para solucionar falhas de dia zero que afetavam a plataforma de monitoramento e gerenciamento remoto N-central.
Devido à divulgação pública dessas falhas durante o fim de semana, a empresa retirou do ar todos os ambientes hospedados do N-central nas regiões das Américas, Europa e Ásia-Pacífico. A medida foi tomada como precaução para evitar ataques enquanto as correções eram desenvolvidas. A N-able também orientou clientes que utilizam servidores locais a manterem seus sistemas offline temporariamente.
As vulnerabilidades foram divulgadas no domingo, 8 de novembro, por um pesquisador independente. As falhas incluem execução remota de código, bypass de autenticação, divulgação de credenciais, escritas de arquivos arbitrários, travessia de diretório, injeção de entidade externa XML e falhas de cross-site scripting. Foi demonstrada uma cadeia de exploração que permite roubar sessões locais, redefinir senhas e executar comandos no servidor, podendo inclusive criar uma conta de administrador com credenciais controladas por atacantes.
A empresa disponibilizou a versão N-central 2026.4 HF2, que contém as atualizações tecnológicas e patches de segurança para as vulnerabilidades mais críticas. A N-able confirmou que todos os servidores hospedados já foram atualizados e estão online novamente, recomendando fortemente que clientes com instalações locais realizem a atualização o mais rápido possível antes de restaurar o acesso à internet.
A empresa de inteligência de ameaças Defused relatou que atacantes começaram a escanear a internet em busca de sistemas vulneráveis, observando sessões de agentes anônimos e tentativas de acessar endpoints de controle remoto sem autenticação. A organização sem fins lucrativos Shadowserver informou que o número de servidores N-central expostos online caiu de 1.338 na segunda-feira para pouco mais de 148.